CVE-2014-0169
Təsvir
JBoss EAP 6-da təhlükəsizlik domeni, həmin təhlükəsizlik domenində olan bütün tətbiqlər arasında paylaşılmış keşdən istifadə etmək üçün konfiqurasiya edilmişdir. Bu, bir tətbiqdə autentifikasiya olunmuş istifadəçinin digər tətbiqdəki qorunan resurslara lazımi avtorizasiya olmadan daxil olmasına şərait yarada bilər. Baxmayaraq ki, bu nəzərdə tutulmuş funksionallıqdır, lakin bu məsələ aydın şəkildə sənədləşdirilməmişdir və bu, istifadəçiləri təhlükəsizlik domeni keşinin tək bir tətbiq üçün izolyasiya olunduğuna dair yanlış düşüncəyə sövq edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat jboss_enterprise_application_platform | 6.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.